Privacyverklaring Belgrap Versie 2026-07-23-v3 Voor wie is deze verklaring? Deze privacyverklaring gaat over twee groepen mensen. Dat onderscheid is belangrijk, omdat de ontvanger van een prankcall Belgrap mogelijk nooit zelf heeft bezocht. - De klant: degene die Belgrap gebruikt, betaalt en een prankcall laat uitvoeren. - De ontvanger: degene die de prankcall ontvangt. Wie is verantwoordelijk? Cedric Nanninga, handelend onder de naam Belgrap, is verantwoordelijk voor de verwerking van persoonsgegevens die in deze verklaring staat. Belgrap is een bij de Kamer van Koophandel geregistreerde handelsnaam van een eenmanszaak, gevestigd aan de Ben Essingstraat 15, 1695 CV Blokker, Nederland. KvK-nummer: 73844004. Btw-identificatienummer: NL002203659B53. Heb je een privacyvraag of wil je een recht uitoefenen? Mail naar info@belgrap.nl. Welke gegevens gebruiken we van de klant? Om een bestelling uit te voeren hebben we gegevens nodig van de klant. We vragen niet meer dan nodig is voor de gekozen prankcall, betaling, beveiliging en support. - e-mailadres en andere contactgegevens die de klant zelf aan ons geeft - bestel- en betaalgegevens, zoals het gekozen scenario, bedrag, betaalstatus en terugbetaling; Belgrap ontvangt geen volledige kaartgegevens - de gekozen prankcall, de ingevulde scenario-informatie en het telefoonnummer van de ontvanger - een mobiel nummer en verificatiestatus wanneer die voor een afgeschermde interne of eerdere verificatie zijn verwerkt - technische en beveiligingsgegevens die nodig zijn om de website te laten werken, fraude te beperken en misbruik te onderzoeken - berichten en andere communicatie met Belgrap Welke gegevens gebruiken we van de ontvanger? Om de gekozen call uit te voeren hebben we natuurlijk het telefoonnummer van de ontvanger nodig. De klant kan daarnaast beperkte, scenario-specifieke informatie invullen om het gesprek persoonlijk te maken. - telefoonnummer - eventueel een voornaam en beperkte context die de klant voor het gekozen scenario invult - de inhoud van het gesprek en de stem van de ontvanger - audio in de tijdelijke gespreksopname - tijdelijke tekst uit het gesprek wanneer die nodig is voor live volgen en de werking van de call - callgegevens, zoals tijd, duur, verbindingsstatus en uitkomst - minimale blokkade-informatie wanneer iemand niet meer via Belgrap gebeld wil worden Waarom gebruiken we deze gegevens? Voor klanten gebruiken we gegevens vooral om de bestelling en overeenkomst uit te voeren. Voor de financiële administratie moeten we sommige gegevens bewaren omdat de wet dat van ons vraagt. Voor beveiliging, misbruikpreventie, het uitvoeren van een korte afgebakende call en het respecteren van nummerblokkades gebruiken we waar passend ons gerechtvaardigd belang. Daarbij wegen we het belang van Belgrap en de klant af tegen de privacy van de ontvanger. We beperken de verwerking met vaste scenario's, korte calls, beperkte toegang, bewaartermijnen en de mogelijkheid om te stoppen of verdere calls te blokkeren. Voor een concrete openbare publicatie, sociale media, promotionele content of advertentie is afzonderlijke specifieke toestemming nodig. Die toestemming kan ook weer worden ingetrokken. Intrekken verandert niet dat eerder gebruik voor de intrekking rechtmatig kan zijn geweest. AI, live volgen en tijdelijke tekst Belgrap gebruikt AI om binnen het gekozen vaste scenario een gesprek te genereren en uit te voeren. Om live te kunnen luisteren en reageren moet gesproken informatie tijdens de call technisch worden verwerkt. Daarvoor kunnen gespecialiseerde AI- en spraakverwerkers nodig zijn. Tijdens een actieve prankcall kan de klant het verloop van het gesprek live volgen en meeluisteren. Hiervoor verwerken we de audio en, waar nodig voor de functie, tijdelijk tekst uit het gesprek. Die tijdelijke tekst is iets anders dan de gespreksopname. Volledige transcripties worden niet als normale productgeschiedenis bewaard en horen niet thuis in gewone analytics of logs. Gespreksopnames: maximaal 7 dagen Belgrap neemt de uitgevoerde prankcall op. Binnen de bewaartermijn kan de klant die de prankcall heeft gekocht de opname via de terugluisterfunctie beluisteren. Strikt bevoegde personen binnen Belgrap en noodzakelijke dienstverleners kunnen de opname verwerken wanneer dat nodig is voor de werking, controle, kwaliteit of veiligheid van de dienst. De opname wordt maximaal 7 dagen bewaard. Daarna wordt de opname volgens onze verwijderprocedure verwijderd en is deze niet meer beschikbaar om terug te luisteren. Kwaliteitsanalyse en verbetering betekenen dat binnen de bewaartermijn gericht kan worden gecontroleerd wat technisch of inhoudelijk beter kan aan gesprekken en scenario's. Het opnemen van de prankcall geeft Belgrap of de klant geen recht om de opname openbaar te maken. - de klant de uitgevoerde prankcall tijdelijk laten terugluisteren - controleren of de dienst technisch en functioneel goed werkt - de kwaliteit van gesprekken analyseren en scenario's verbeteren - een gecontroleerde deel- of publicatieprocedure mogelijk maken Terugluisteren, delen en publiceren zijn niet hetzelfde Een opname wordt niet automatisch openbaar gemaakt. Binnen de bewaartermijn kan de klant de opname via de terugluisterfunctie beluisteren en kunnen strikt bevoegde personen binnen Belgrap deze bekijken of beluisteren wanneer dat nodig is voor de werking, controle, kwaliteit of veiligheid van de dienst. Het opnemen van de prankcall is geen toestemming voor openbare publicatie. Belgrap maakt een concrete opname of clip pas openbaar na een afzonderlijke handmatige beoordeling en nadat de noodzakelijke specifieke toestemming voor die publicatie is verkregen van de herkenbare deelnemers. Dit geldt ook voor sociale media en promotionele content; voor gebruik in advertenties is afzonderlijke toestemming nodig die dat advertentiegebruik dekt. Met wie delen we gegevens? We delen gegevens niet zomaar met andere bedrijven. Soms hebben we gespecialiseerde dienstverleners nodig om Belgrap technisch te laten werken. Zij krijgen alleen de gegevens die nodig zijn voor hun taak. - betaaldiensten voor het verwerken en bevestigen van betalingen - telefonie- en communicatiepartners voor bellen en nummerverificatie - AI- en spraakverwerkers voor het realtime uitvoeren van het gesprek - hosting- en infrastructuurpartners voor het veilig draaien van Belgrap en tijdelijk opslaan van gegevens - e-maildienstverleners voor bestel- en servicemails - analyticsdiensten om te begrijpen welke openbare pagina's en functies worden gebruikt Verwerking buiten Europa Sommige gespecialiseerde dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken of van daaruit toegankelijk maken. Dit kan dus betekenen dat gegevens buiten Europa worden verwerkt. De exacte contractuele waarborgen en doorgifteroutes worden per dienstverlener intern beoordeeld. Hoe lang bewaren we gegevens? Voor de onderstaande categorieën zijn concrete termijnen vastgesteld. Andere operationele gegevens bewaren we niet langer dan nodig is voor uitvoering, veiligheid, support of een wettelijke verplichting; de precieze termijn verschilt per soort gegeven en doel. - Gespreksopnames: maximaal 7 dagen. Daarna zijn ze niet meer beschikbaar om terug te luisteren. - Ruwe websiteanalytics: maximaal 13 maanden in de actieve analyticsomgeving. - Analyticsback-ups: alleen binnen een korte, automatisch opgeschoonde back-uprotatie. - Fiscale basisadministratie: in beginsel 7 jaar, omdat de wet dit van ondernemers vraagt. - Een nummerblokkade: zolang dat nodig is om te voorkomen dat het nummer opnieuw via Belgrap wordt gebeld. Cookies en websiteanalytics We meten welke openbare pagina's worden bezocht, welke vaste productacties worden gebruikt en op hoofdlijnen welk type browser, apparaat, herkomstpagina en land bij een bezoek horen. Daarmee verbeteren we de website en zien we waar de bestelroute vastloopt. Voor gewone websiteanalytics plaatsen we geen trackingcookies, volgen we bezoekers niet over andere websites en maken we geen advertentieprofiel. De browser bewaart alleen een tijdelijke marker in de sessieopslag om dezelfde vaste actie binnen één tabblad niet dubbel te tellen. We respecteren de Do Not Track-instelling van de browser. Analytics bevat geen telefoonnummers, e-mailadressen, betaalgegevens, scenario-antwoorden, transcripties of opnames. Session replay en heatmaps staan uit. Ruwe analyticsgegevens worden na maximaal 13 maanden automatisch verwijderd. Hoe beveiligen we gegevens? We gebruiken versleutelde verbindingen, beperken toegang tot mensen en systemen die de gegevens nodig hebben en beveiligen gevoelige opslag passend bij het risico. Ook gebruiken we beperkte logging en monitoring om storingen en misbruik te onderzoeken, zonder daarin gewone gespreksinhoud, verificatiecodes of geheimen op te nemen. Geen enkel systeem is voor 100% veilig. Daarom combineren we beveiliging met dataminimalisatie, beperkte bewaartermijnen en procedures voor verwijdering en incidenten. Niet meer via Belgrap gebeld worden Wil je niet meer via Belgrap worden gebeld? Dan kun je je nummer blokkeren via belgrap.nl/blokkeren. We controleren eerst dat je toegang hebt tot het nummer. Na de blokkade bewaren we alleen wat nodig is om ervoor te zorgen dat het nummer niet opnieuw via Belgrap wordt gebruikt. De openbare pagina laat niet zien of een nummer eerder is gebeld of al geblokkeerd was. Minderjarigen en misbruik Je moet 18 jaar of ouder zijn om Belgrap te bestellen. De klant moet de ontvanger kennen en redelijk kunnen inschatten dat de grap passend is. Calls naar minderjarigen en mensen van wie de klant weet of moet vermoeden dat zij kwetsbaar zijn voor dit soort calls, zijn niet toegestaan. We mogen gegevens gebruiken om fraude, intimidatie, herhaalde ongewenste calls en ander verboden gebruik te voorkomen of te onderzoeken. Daarbij bewaren we alleen wat voor die bescherming nodig is. Je privacyrechten Je kunt ons vragen welke gegevens we van je hebben, fouten te corrigeren, gegevens te verwijderen wanneer dat recht van toepassing is, verwerking te beperken of bezwaar te maken. Waar het recht op gegevensoverdracht geldt, kun je vragen om je gegevens mee te nemen. Als toestemming de grondslag is, kun je die toestemming intrekken. Ook als je alleen een prankcall hebt ontvangen en nooit klant bent geweest, kun je deze rechten uitoefenen. Mail info@belgrap.nl en beschrijf zo duidelijk mogelijk wat je vraagt. We kunnen om beperkte extra informatie vragen om te controleren dat we de juiste persoon helpen. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens. We stellen het op prijs als je ons eerst de kans geeft om je vraag op te lossen, maar dat is niet verplicht. Wijzigingen in deze verklaring Als onze dienstverlening of de regels veranderen, kunnen we deze privacyverklaring aanpassen. Op deze pagina staat altijd de actuele versie. Eerdere vastgelegde versies blijven als afzonderlijk juridisch archief beschikbaar wanneer dat voor bewijs nodig is.